atstaketools

  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • interrogate：一个概念验证工具，用于识别二进制材料中的加密密钥（不考虑目标操作系统），首先用于内存转储分析和法医使用。
  • python-flow.record：录制库。
  • harpoon：用于开放源代码和威胁情报的CLI工具。
  • rvi-capture：捕获iOS设备发送或接收的数据包。
  • dcfldd：DCFL（国防部计算机取证实验室）DD替换为哈希
  • w3af：Web应用攻击和审计框架。
  • cloudmare：一个简单的工具，用于查找受CloudFlare保护的具有错误配置DNS的网站的源服务器。